Video hướng dẫn
Khi thiết lập flow cho Google Ads/Bing Ads, bạn bắt buộc phải bật:
JS Fingerprinting
Tự động phát hiện bot
Ngoài ra, đề xuất bật:
Lọc Click ID (chỉ dành cho Google Ads, Facebook, TikTok, X)
Lọc theo múi giờ
Kiểm tra trùng khớp múi giờ trình duyệt và vị trí của visitor
Lọc theo màn hình cảm ứng (khi chiến dịch quảng cáo chỉ nhắm vào thiết bị di động)
Khi thiết lập flow cho Facebook/TikTok và các native network, không nên bật:
JS Fingerprinting
vì có thể dẫn đến mất một phần lớn traffic.
Cần tạo flow riêng cho từng white page vì file tích hợp là duy nhất cho mỗi flow để tránh trùng lặp code.
Không cần tải lại script tích hợp sau khi thay đổi flow!
Chỉ cần lưu flow sau khi chỉnh sửa.
¶ Cài đặt cơ bản
Để tạo flow, hãy vào mục Thêm flow.
Nhập tên của flow:
Chọn các quốc gia mà visitor sẽ được chuyển hướng sang black page.
Nếu target của bạn có thể đến từ bất kỳ quốc gia nào — để trống trường này.
Chọn loại thiết bị mà bạn muốn cho phép chuyển hướng sang black page.
¶ Lọc Click ID (chỉ dành cho Google Ads, Facebook, TikTok, X)
Tùy chọn này giúp tăng cường khả năng chống bot, vì vậy rất nên bật.
Hầu hết các nền tảng quảng cáo tự động gắn tham số tracking đặc biệt — gọi là Click ID — vào link quảng cáo.
Các nền tảng lớn như Google Ads, Facebook, TikTok và X tự động tạo các tham số như gclid, fbclid, ttclid và twclid.
Khi bật lọc Click ID trong flow, hệ thống sẽ kiểm tra sự tồn tại của các tham số này.
Chỉ những visitor truy cập từ các nền tảng quảng cáo có Click ID hợp lệ mới được chuyển sang black page.
Người dùng truy cập trực tiếp vào white page (ví dụ: https://whitepage.com) không có Click ID sẽ ở lại white page.
Khi bật lọc Click ID, để kiểm tra redirect sang black page, bạn cần vào white page qua IP residential hoặc IP nhà (tạm thời thêm quốc gia của bạn vào flow), kèm một trong các tham số đặc biệt sau:
/?gclid=Cj0KCQiAmpyRBhC-ARIsABs2EArUH0fVxaDZJyqvuAUjkHhEgQAWmTfENIrJyQ7tJtteDAdfryCV4REaAoXnEALw_wcB
/?fbclid=IwZXh0bgNhZW0BMABhZGlkAasiGubG6G8BHqZjGzm7XfLiVu9HxL0Tg26N-UW1caX1LivHv7Bs6a9V2lKfwpXfyWCafh5n_aem_3D1vsYzVVLVEAxbwWO1xTg
/?ttclid=E_C_P_Cs4Bd-b1Zat3i8BM2PCbJUrjR6A12vLy-xLlNTlFH2c04k_lxzIsoLIbeLUyADgPOQiQBfY0TLNL9h4QNL9V8wP82qW-gS7J2uvco_gsiSbmCgk0QfO1bQrENYcct0U8Rr2fY9_LFRUOohCYIoJfpWvHdT2b_rerYcmawgwz5SR-oo3-zPFx00pEU1ybeBRqAB_CCBVyKelPxDYk2A9HQ_OCTdFwADN5hdLtN-TBsyQn3UbT
/?twclid=22govadmpiikxivhnlk2lvzgjw
Các tham số này cần được thêm vào sau domain của white page:
https://whitepage.com/?gclid=Cj0KCQiAmpyRBhC-ARIsABs2EArUH0fVxaDZJyqvuAUjkHhEgQAWmTfENIrJyQ7tJtteDAdfryCV4REaAoXnEALw_wcB
Các Click ID này chỉ dùng để kiểm tra flow và đảm bảo redirect sang black page diễn ra đúng khi bật lọc Click ID.
Bạn không cần thêm chúng vào chiến dịch quảng cáo.
Trong ads, chỉ cần dùng link white page bình thường (ví dụ: https://whitepage.com).
¶ Thêm liên kết Black Page
Nhập link đến black page theo định dạng tuyệt đối (có giao thức https:// hoặc http://).
Luôn khuyến nghị bật SSL trên mọi trang để tránh mất traffic do chính sách bảo mật trình duyệt.
Link black page có thể là link từ affiliate network hoặc một trong các trường hợp:
Thư mục con cùng domain với white page:
https://whitepage.com/black_page
Subdomain của white page:
https://black.whitepage.com
Domain hoàn toàn khác:
https://blackpage.com
Đây là toàn bộ cấu hình cơ bản để tự động lọc bot cho Facebook, TikTok, native và teaser networks.
Để thiết lập nâng cao và tải file tích hợp, xem mục Cấu hình bổ sung và Cài đặt tích hợp.
Nếu bạn đang cấu hình flow cho Google Ads hoặc Bing Ads — hãy chuyển sang phần tiếp theo.
¶ Tùy chọn JS Fingerprinting
Thiết lập bắt buộc để lọc bot của Google Ads và Bing Ads.
Nếu bạn không kích hoạt tùy chọn này, việc phân phối lưu lượng sẽ chỉ dựa trên các tham số PHP. Lưu ý rằng PHP không thể cung cấp đủ dữ liệu để lọc hiệu quả bot của Google và Bing.
¶ Lọc theo múi giờ (khuyến nghị)
Lọc theo múi giờ không bắt buộc, nhưng bạn có thể sử dụng khi cần.
Khi chọn, hãy lưu ý rằng nhiều quốc gia có nhiều múi giờ khác nhau.
Bạn cần chỉ định toàn bộ các múi giờ của những quốc gia mà bạn muốn cho phép truy cập vào black page.
Lưu ý: Thêm lọc theo múi giờ có thể làm tăng tỷ lệ mất lưu lượng
¶ Khớp múi giờ trình duyệt và vị trí người truy cập (khuyến nghị)
Bật tùy chọn này để kiểm tra sự khớp giữa múi giờ được đặt trong hệ điều hành của người truy cập và vị trí thực tế của họ.
¶ Lọc theo màn hình cảm ứng
Nếu flow được cấu hình chỉ cho lưu lượng di động, bạn có thể bật thêm lọc theo màn hình cảm ứng.
Trên black page, chỉ những người truy cập sử dụng thiết bị có màn hình cảm ứng mới được phép truy cập.
¶ Tự động phát hiện bot (Công nghệ Matchex®)
Công nghệ Matchex® là bộ lọc bắt buộc khi cloaking cho Google Ads và Bing Ads, cho phép xác định các đặc điểm chung ngay cả trên những bot tinh vi nhất.
Các tham số lệch chuẩn được xác định cho từng người truy cập, sau đó bộ lọc sẽ tìm kiếm các giá trị này ở những người truy cập khác. Nhờ vậy, hệ thống tự học và tự động lọc bot.
¶ Cấu hình bổ sung
Khối cấu hình này không bắt buộc (nhấn để mở)
Chức năng này cho phép lọc lưu lượng bổ sung dựa trên:• Internet Service Providers (ISP);
• Subnets (CIDR);
• Địa chỉ IP riêng lẻ;
• User-Agent;
Ngoài ra còn cho phép cho phép truy cập vào black page dựa trên:
• HTTP referrer cụ thể;
• Subnets (CIDR) cụ thể;
Khi thêm các tham số, hãy đảm bảo đúng định dạng vì trong các trường đã có mẫu sẵn.
Lưu ý rằng việc thêm whitelist referrer được phép có thể gây mất đáng kể lưu lượng mục tiêu.
Nếu bạn muốn lọc user agent theo chuỗi con (tức là nếu user agent chứa đoạn văn bản nhất định), hãy đặt chuỗi cần kiểm tra trong dấu ngoặc nhọn {}.
Ví dụ, để chặn mọi user agent chứa đoạn sau:
Macintosh; Intel Mac OS X 10_15_7
hãy nhập vào trường Block UserAgents:
{Macintosh; Intel Mac OS X 10_15_7}
Điều này sẽ chặn bất kỳ user agent nào chứa đoạn đó, ví dụ:
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/136.0.0.0 Safari/537.36
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/137.0.0.0 Safari/537.36
Sau khi cấu hình tất cả tham số lọc, hãy lưu flow và tiếp tục thiết lập trong phần Cài đặt tích hợp.
¶ Cài đặt tích hợp
¶ Loại hình tích hợp
Dịch vụ hỗ trợ hai loại tích hợp:
-
Tích hợp PHP
Ở dạng tích hợp này, kết nối giữa flow trong hoax.tech và white page được thực hiện thông qua file PHPindex.php, được tải xuống trong flow và tải lên máy chủ của bạn trong thư mục của white page. Đây là phương pháp được sử dụng phổ biến nhất. -
Tích hợp JavaScript
Dùng khi white page được đặt trên các nền tảng không hỗ trợ xử lý mã PHP — ví dụ Tilda, Shopify, Wix, Blogspot, Github. Trong trường hợp này, file PHP từ flow được tải lên một máy chủ phụ bất kỳ, và một đoạn script đặc biệt được tạo ra để chèn vào mã HTML của white page.
Trong tích hợp PHP thông thường trên máy chủ của bạn, hành động mặc định của black page là Redirect 302, và hành động này sẽ tự động được thay thế bằng JavaScript Redirect khi bật JS Fingerprinting trong flow.
Vì vậy, khuyến nghị giữ nguyên cài đặt mặc định:
Trong tích hợp JavaScript khi dùng các dịch vụ website builder, hành động mặc định của black page là JavaScript Redirect.
Cũng khuyến nghị giữ nguyên các tham số mặc định:
¶ Các loại hành động của Black Page
Tùy thuộc vào loại lọc áp dụng trong flow và loại hình tích hợp, có bảy hành động đối với black page:
Tất cả các loại hành động và cách kết hợp với loại tích hợp (nhấn để mở)
-
JavaScript Redirect
Chuyển hướng diễn ra phía trình duyệt, tốc độ chậm hơn các loại khác.
Đây là loại duy nhất hoạt động khi bật JS Fingerprinting — bắt buộc để lọc bot nâng cao của Google Ads/Bing Ads. -
iframe
Hiển thị black page bên trong white page bằng thẻ<iframe>. -
Redirect 301
Chuyển hướng vĩnh viễn. Sau lần truy cập đầu tiên, URL và nội dung black page sẽ được cache trong trình duyệt. Các lần truy cập sau sẽ luôn đi thẳng vào đó, bỏ qua hệ thống. Nếu thay đổi cài đặt flow hoặc đổi link black page, người dùng phải xóa cache để áp dụng. -
Redirect 302
Chuyển hướng tạm thời. Trình duyệt hiểu rằng địa chỉ mới chỉ mang tính tạm thời và không cache nội dung. Đây là hành động mặc định cho lọc PHP. -
Redirect 303
Tương tự redirect tạm thời (302). -
HTML Meta Refresh
Chuyển hướng nhờ thẻmeta http-equiv="refresh", yêu cầu trình duyệt tải lại hoặc chuyển sang URL khác. -
Set Cookie
Không chuyển hướng.
Nếu xác định là bot, hệ thống sẽ đặt cookie có dạng hash của flow, ví dụ:
58cfe539d816ec78a117474c2a76617f.
Có thể dùng để hiển thị nội dung khác nhau, xuất file khác nhau khi người dùng nhấn nút, v.v.
¶ Kết hợp loại tích hợp và hành động
Nếu chọn hành động Redirect 301, 302, 303 hoặc HTML Meta Refresh trong các trường hợp không tương thích, hệ thống sẽ tự thay thế bằng JavaScript Redirect.
Hiển thị black page trong iframe có thể bị chặn bởi header X-Frame-Options → trong trường hợp này hành động iframe sẽ không hoạt động.
¶ Cài đặt
¶ Cài đặt cho tích hợp PHP
Sau khi chọn loại tích hợp (trong trường hợp này là PHP) và loại hành động (có thể để mặc định Redirect 302).
- Tải file
index.php; - Truy cập bảng điều khiển hosting;
- Đổi tên file khởi chạy của white page thành
index2.php(nếu file khởi chạy làindex.htmlthì cũng đổi thànhindex2.php, đồng thời đổi phần mở rộng sang.php); - Tải file
index.phpđã tải từ flow lên thư mục gốc của website;
Cấu trúc thư mục sẽ giống như sau (index2.php là file khởi chạy của white page đã đổi tên, index.php là file được tải từ flow):
¶ Cài đặt thay thế cho tích hợp PHP (Beta)
Với dạng tích hợp này, script được kết nối thông qua một yêu cầu GET mô phỏng việc tải file JavaScript bên ngoài. Quá trình này chạy tự động trong mã của white page, cho phép nhúng script PHP mà không cần chỉnh thủ công.
Quy trình cài đặt giống hoàn toàn với tích hợp PHP thông thường, bao gồm đổi tên file khởi chạy của white page và tải file PHP được tải xuống từ flow.
Sau khi cài đặt, trong mã của white page, một yêu cầu GET tải mã JS của script tích hợp sẽ được chèn ngẫu nhiên bên trong thẻ .
Nhờ sử dụng tên script thật, đoạn mã trông tự nhiên như một phần của frontend và hòa lẫn với các kết nối khác, làm giảm khả năng các mô hình phát hiện nhận diện được quy luật và làm chậm quá trình xuất hiện fingerprint trùng lặp.
¶ Cài đặt cho tích hợp JavaScript
Sau khi chọn loại tích hợp (trong trường hợp này là JavaScript) và loại hành động (có thể để JavaScript Redirect).
- Tải file tích hợp query.php và tải nó lên bất kỳ máy chủ hoặc shared hosting nào;
- Chỉ định đường dẫn tuyệt đối đến file tích hợp (⚠️chỉ hỗ trợ domain có chứng chỉ SSL — giao thức https://);
(ví dụ: https://myscriptpage.com/query.php) - Tạo mã tích hợp trong website builder;
- Sao chép đoạn mã và dán vào white page ngay sau thẻ
<body>;
<!DOCTYPE html>
<html lang="en">
<head>
...
</head>
<body>
▶ dán đoạn mã đã sao chép vào đây ◀
...
</body>
</html>
¶ Xác minh tính chính xác của cài đặt
Xác minh tính chính xác của cấu hình bằng cách truy cập vào white page từ địa chỉ IP mạng gia đình (home IP) thuộc quốc gia đã được cho phép trong flow, hoặc bằng cách sử dụng residential proxy.
Nếu bạn muốn kiểm tra chuyển hướng bằng IP VPN/IPv4 proxy, hãy thêm địa chỉ IP đó vào flow trong trường "Test IP". Với phương thức này, toàn bộ bộ lọc của flow và fingerprint của trình duyệt sẽ bị bỏ qua.
Nếu tùy chọn Lọc Click ID được bật, để kiểm tra chuyển hướng sang black page, hãy truy cập white page kèm theo tham số Click ID đặc biệt:
/?gclid=Cj0KCQiAmpyRBhC-ARIsABs2EArUH0fVxaDZJyqvuAUjkHhEgQAWmTfENIrJyQ7tJtteDAdfryCV4REaAoXnEALw_wcB
tham số này được thêm vào sau domain của white page:
https://whitepage.com/?gclid=Cj0KCQiAmpyRBhC-ARIsABs2EArUH0fVxaDZJyqvuAUjkHhEgQAWmTfENIrJyQ7tJtteDAdfryCV4REaAoXnEALw_wcB
Tham số Click ID này chỉ dùng để kiểm tra tính đúng đắn của cấu hình flow và việc chuyển hướng sang black page khi tùy chọn Lọc Click ID được bật.
Không cần thêm tham số này vào chiến dịch quảng cáo. Chỉ cần sử dụng link white page thông thường.
Mở phần dashboard — tại đây các lượt truy cập sẽ được hiển thị:
Nếu lượt truy cập thử không hiển thị trong Dashboard, white page không hoạt động, hoặc bạn gặp lỗi trong trình duyệt — hãy xem phần Khắc phục sự cố hoặc liên hệ với chúng tôi qua Telegram hoặc Live chat.